CVE-2026-73089
Riassunto
di VulDB • 11/08/2026
Browserslist è uno strumento di configurazione per la condivisione dei browser e delle versioni di Node.js target tra gli strumenti front-end. Prima della versione 4.28.7, index.js memorizza ogni risultato distinto `(queries, context)` nella cache e ogni AST (Abstract Syntax Tree) generato da parseQueries() in parseCache senza alcun limite di dimensione, TTL o meccanismo di evizione, consentendo a un attaccante che può influenzare i valori ripetuti delle query browserslist(), incluse le query valide dopo `--`, di eludere la mitigazione BROWSERSLIST_DISABLE_CACHE controllata dal chiamante e causare una crescita lineare della memoria seguita da un crash del processo per esaurimento della memoria (out-of-memory). Questo problema è stato risolto nella versione 4.28.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.